Copilot Managed Runtime: Cara Pakai Host App di M365

Bikin app dari chat Copilot sekarang makin gampang. Yang sering bikin stuck justru setelahnya: hosting, identity, connector, policy, dan biar IT tetap pegang kendali. Tanpa fondasi itu, tiap tim bikin “runtime sendiri” — ribet dan rawan.

Microsoft Copilot Managed Runtime masuk public preview pada 25 September 2026. Ini host enterprise buat menjalankan kode di dalam batas tenant Microsoft 365, diatur IT, dan muncul di inventori admin yang sama. Artikel ini bedah apa itu Managed Runtime, tiga jalur bikin app, cara pakai CLI ms, portal user, plus catatan praktis buat teman-teman yang kerja dari Indonesia.

Apa itu Copilot Managed Runtime

Managed Runtime adalah platform hosting yang dikelola Microsoft. App yang jalan di situ otomatis dapat:

1. Microsoft Entra buat sign-in dan sharing
2. Policy organisasi buat connector, data, dan endpoint
3. Environment runtime yang dioperasikan Microsoft
4. Kontrol deploy, versioning, dan lifecycle
5. Inventori pusat di Microsoft 365 admin center (akses, usage, health, policy)

David Blyth (VP & GM Managed Apps and Agents) bilang singkat: Microsoft operasi platformnya; organisasi yang set batas; tim tetap pegang kendali. Yang penting buat pembuat app: fokus ke fitur, bukan ngerakit cloud identity dari nol tiap proyek.

Runtime ini sudah dipakai app dari Copilot Cowork, Copilot Code, dan Microsoft Copilot Studio. Sekarang dibuka juga buat tooling pihak ketiga dan developer pro lewat SDK + CLI.

Connector dan Work IQ ikut terintegrasi supaya akses data enterprise lebih rapi: app minta data lewat jalur yang sudah diizinkan, bukan hardcode credential di kode. Versioning pakai Git — bisa preview versi baru sambil versi live tetap melayani user.

Catatan: Ini masih preview. Docs Learn pakai banner prerelease — fitur bisa berubah sebelum GA. Baca supplemental terms sebelum ngepasin ke produksi kritis.

Jared Spataro (CMO AI at Work) di blog resmi Microsoft hari yang sama menempatkan Managed Runtime sebagai fondasi aman buat Code: host kode di environment Microsoft 365 perusahaan, mudah dishare, bisa hubung data live, dan bisa diakses dari mana saja.

Tiga cara bikin app

Microsoft Learn merangkum tiga entry point. Hasil akhirnya sama: app yang jalan di Managed Runtime, warisi governance tenant, dan kelihatan di inventori admin.

Semua jalur menghasilkan artefak yang sama. Bukan tiga “platform beda” — satu runtime, banyak pintu masuk.

flowchart TB
  A[Cowork App builder] --> R[Copilot Managed Runtime host]
  B[Copilot Studio Apps] --> R
  C[SDK / CLI ms] --> R
  D[Tool pihak ketiga via SDK] --> R
  R --> U[Portal managedapps.cloud.microsoft]
  R --> AD[Admin center Apps inventory]

Code di app Copilot baru (juga diumumkan 25 Sep) pakai fondasi teknis yang sama dengan GitHub Copilot, jalan di sandbox, dan bisa di-host aman di tenant lewat Managed Runtime. Rollout Code ke Frontier akhir bulan, lalu lebih luas dalam minggu-minggu berikutnya; preview buat subscriber Microsoft 365 Premium/Pro dijadwalkan belakangan di 2026.

Cara pakai CLI: dari Hello World ke live

Buat yang suka terminal, jalur SDK/CLI paling jelas. Paket CLI: @microsoft/managed-apps-cli. Perintah utamanya: ms. SDK: @microsoft/managed-apps.

Prasyarat: Node.js LTS, Git + credential manager, dan terminal favorit.

1. Install dan login

npm install -g @microsoft/managed-apps-cli
ms --version
ms auth login

ms auth login buka browser. Login pakai identitas Entra tenant kalian. Satu kali per mesin.

2. Scaffold app

ms app create hello-world --display-name "Hello World"
cd hello-world

Default-nya platform bikin Git repo terkelola buatmu. Source control, build, dan deploy sudah tersambung — nggak perlu setup CI dari nol buat coba pertama.

Kalau mau pakai repo GitHub sendiri:

ms app create hello-world --display-name "Hello World" --repo https://github.com/org/hello-world

Didukung GitHub.com dan GitHub Enterprise Cloud (*.ghe.com). Repo publik default-nya dilarang (kecuali admin longgarkan). Untuk CI eksternal / artifact luar:

Baca juga WSL Containers: Cara Pakai di Windows Microsoft

ms app create hello-world --display-name "Hello World" --repo none

3. Loop lokal

npm install
ms app dev

ms app dev baca ms.config.json, jadi perintah yang sama jalan lintas framework. Buka Local Play URL yang muncul di terminal — pakai profil browser yang sama dengan tenant kerja.

Tips: Sejak Desember 2025, Chrome/Edge bisa blok akses jaringan lokal dari origin publik. Kalau localhost gagal, izinkan local-network-access atau set policy enterprise. Untuk iframe, tambahkan allow="local-network-access".

4. Connector data (opsional)

ms connector list --search sharepoint
ms app add data-source --connector <connector-id>

CLI nampilin status governance (DLP, ACP) sejak design time. Jadi ketahuan lebih awal kalau connector diblokir policy — sebelum fitur dibangun dan gagal di deploy.

Model dan service TypeScript ketat digenerate ke folder generated/.

5. Preview lalu deploy live

git add .
git commit -m "first pass"
git push
ms app play --mode preview
ms app deploy

Push saja belum otomatis build. Build jalan saat preview dibuka (atau pakai ms app build). Status yang biasa muncul:

1. Build in progress
2. Build complete — refresh buat versi baru
3. Build failed — cek ms app build-status

ms app deploy promote build yang valid dari preview ke live. Bisa pin commit: ms app deploy --commit <id>. Sukses → URL live app dikembalikan CLI.

Proyek web yang sudah ada? Dari dalam foldernya:

ms app init --display-name "My App"

Pindah mesin? ms app info --app <app-id> → clone repo → npm install → ms app dev.

Portal user dan dashboard admin

Dua permukaan yang sering ketuker:

Admin bisa enable/disable app dan review policy default di pengalaman Apps baru. Model governance-nya satu — tidak peduli app dibuat di Cowork, Studio, Code, atau SDK pihak ketiga.

Lan Roche (Head of Global Partnerships, Lovable) dikutip di post Microsoft: app yang dibuat di Lovable bisa jalan di dalam tenant Microsoft — sign-in sama, policy sama, inventori sama.

Itu poin besar buat IT: bukan lagi “satu playbook per builder tool”.

FinOps, kredit, dan batas agenic

Managed Runtime ikut masuk cerita FinOps for AI yang diumumkan bareng paket Copilot 25 Sep.

Yang perlu diingat:

1. Kerja AI “sehari-hari” (chat, draft, ringkas) tetap di jalur user subscription license (USL) dengan routing Auto
2. Kerja agenic panjang — Cowork, Code, Autopilot, model frontier — jalan di usage-based billing lewat Copilot Credits
3. Di enterprise, layanan usage-based mati sampai admin bikin spending policy di admin center
4. Cost management di Agent 365 diperluas ke Code dan Copilot Managed Runtime; dukungan agen Copilot Studio dijadwalkan Oktober 2026
5. Admin bisa set budget tenant/grup, cap per user, alert, dan kelola policy lewat API (Graph)

Peringatan: Jangan bilang ke bos “gratis unlimited” cuma karena preview. Cek dulu apakah spending policy sudah aktif dan berapa kredit tersisa di Copilot.

Yang relevan buat tim di Indonesia

Banyak kantor, startup, kampus, dan outsourcing di Indo sudah hidup di Microsoft 365. Managed Runtime menarik justru karena nggak minta “migrasi stack baru” — dia nempel ke Entra, admin center, dan connector yang sudah ada.

Praktik yang masuk akal minggu ini:

1. Cek lisensi + Frontier. Cowork app builder dan sebagian Code masih lewat program Frontier. Admin tenant harus tahu siapa yang enrolled.
2. Pilot kecil. Satu app internal (tracker cuti, dashboard sales ringan, form intake) lewat Studio atau Hello World CLI — bukan langsung sistem payroll.
3. Inventory dulu. Buka Apps di admin center. Pastikan tim keamanan paham app baru bakal muncul di situ, bukan di Azure portal terpisah.
4. Policy connector. Review DLP/ACP sebelum maker massal cobain SharePoint/Dataverse connector. Status governance muncul di ms connector list.
5. Kredit. Kalau Cowork/Code aktif, pastikan spending policy dan alert sudah diset — FinOps Agent 365 mulai cover Managed Runtime.
6. Vendor lokal. Integrator yang sudah jual M365 Copilot di Indo bisa diposisikan sebagai partner enablement SDK/CLI, bukan cuma “pasang lisensi”.
7. Ignite. Microsoft Ignite 17–20 November 2026 (San Francisco + online) kemungkinan bawa update GA / pricing — pantau kalau go-live produksi masih ditahan.

Buat UMKM atau agensi yang client-nya pakai M365, angle praktisnya: tawarkan “app internal kecil di Managed Runtime” sebagai deliverable, lengkap inventori admin — lebih gampang dijual ke tim IT klien daripada app yang nempel VPS random tanpa Entra.

VPN biasanya tidak jadi isu buat portal managedapps.cloud.microsoft selama tenant dan Conditional Access mengizinkan lokasi kerja. Yang lebih sering nyangkut: MFA, device compliance, dan browser profile salah saat ms auth login.

Checklist

• Baca post Copilot Blog (Blyth) + Learn “What is Copilot Managed Runtime (preview)”
• Pastikan Node.js LTS + Git siap; install @microsoft/managed-apps-cli
• ms auth login pakai akun Entra yang punya izin maker/dev di tenant
• Scaffold Hello World: ms app create → ms app dev → preview → ms app deploy
• Coba ms connector list dan catat mana yang DLP/ACP-block
• Buka https://managedapps.cloud.microsoft sebagai user uji
• Di admin center: Apps → All apps — verifikasi app muncul di inventori
• Review spending policy Copilot Credits / Agent 365 sebelum tim agenic ngebut
• Tulis runbook internal: siapa boleh publish, siapa approve connector, siapa on-call

Poin penting

• Copilot Managed Runtime = host enterprise di batas tenant M365, public preview 25 Sep 2026
• Sudah menghidupi app dari Cowork, Code, dan Copilot Studio; sekarang + SDK/CLI pihak ketiga
• User buka app di managedapps.cloud.microsoft; admin kelola di Apps admin center
• CLI inti: ms auth login → ms app create → ms app dev → ms app play --mode preview → ms app deploy
• Governance: Entra, Conditional Access, DLP/ACP, inventori satu atap
• FinOps: Agent 365 mulai cover Code + Managed Runtime; Studio agents menyusul Oktober 2026
• Masih preview — cocok pilot, hati-hati untuk workload kritis sebelum GA

Referensi

1. Microsoft Copilot Blog / David Blyth (2026). Build where you want, run with confidence: Copilot Managed Runtime
2. Official Microsoft Blog / Jared Spataro (2026). Introducing the new Copilot with Home, Code and Autopilot
3. Microsoft Learn (2026). What is Microsoft Copilot Managed Runtime (preview)
4. Microsoft Learn (2026). Build apps with the Copilot Managed Runtime SDK (preview)
5. Microsoft Learn (2026). Quickstart: Create a Managed Runtime app with the SDK/CLI
6. Microsoft Learn (2026). Build, preview, and deploy Managed Runtime apps (dev inner loop)
7. Unite.AI (2026). Microsoft Copilot Overhaul Adds Home Hub, Code Builder and Autopilot Agent
8. Microsoft Copilot Blog (2026). Partner quote — Lan Roche, Lovable, on SDK in-tenant apps
9. Microsoft Learn (2026). Copilot Managed Runtime overview and key concepts for admins
10. Official Microsoft Blog (2026). FinOps for AI, Copilot Credits, Agent 365 cost management notes
11. Microsoft Learn (2026). Create an app in Microsoft Copilot Studio (preview) — Apps entry
12. Microsoft (2026). Microsoft Ignite dates — November 17–20, San Francisco and online